Security Engineer (Platform Security)

Что предстоит делать

<p><b>Миссия:</b> встраивать безопасность в платформу так, чтобы безопасный способ работы был для клиента самым простым.</p><p><b>Чем занимается этот человек:</b></p><ul><li>Встраивает защиту в стандартные маршруты платформы, чтобы клиент получал её автоматически, не заказывая отдельно: шифрование трафика, управление паролями и ключами, журналы действий, сетевые ограничения.</li><li>Пишет <b>автоматические правила безопасности</b>, которые не позволяют развернуть опасную конфигурацию — система отклоняет её сама, без ручной проверки.</li><li>Отвечает за безопасность того, из чего собираются приложения: сканирование на уязвимости, подписывание, контроль сторонних компонентов.</li><li>Настраивает управление секретами (пароли, ключи доступа) и права доступа по принципу минимально необходимых.</li><li>Выявляет атаки в реальном времени и пишет инструкции реагирования на инциденты.</li><li>Переводит требования регуляторов (НБУ, защита данных ЕС, требования к хранению данных в Украине, КСЗИ) в конкретные технические настройки платформы.</li><li>Поддерживает безопасную интеграцию с государственными системами (Трембита, АЦСК, <a href="http://id.gov.ua" target="_blank">id.gov.ua</a>) для соответствующего направления.</li></ul><p><b>Обязательные требования:</b></p><ul><li>Опыт в <b>безопасности приложений</b> (типовые уязвимости, аутентификация, работа с секретами) — уровень OWASP.</li><li>Опыт в <b>безопасности Kubernetes / облачных сред</b>.</li><li><b>Практические навыки, а не только аудит:</b> человек должен уметь сам настроить защиту, IAM, встроить сканер в процесс сборки, написать правило и починить его, когда оно что-то сломало.</li><li>Работа с управлением секретами и сканированием образов контейнеров.</li><li>Понимание безопасного процесса разработки и рисков сторонних компонентов.</li><li>Способность взвешенно оценивать риск: отличать реальную угрозу от формальности.</li></ul><p><b>Желательно:</b></p><ul><li>Опыт с инструментами автоматических политик (OPA/Gatekeeper, Kyverno).</li><li>Знание требований КСЗИ, НБУ, GDPR или других регуляторных режимов.</li><li>Опыт взаимодействия с государственными системами (Трембита, АЦСК, <a href="http://id.gov.ua" target="_blank">id.gov.ua</a>).</li><li>Опыт интеграции с HSM.</li><li>Опыт подготовки компании к аудиту или сертификации.</li><li>Опыт реагирования на реальные инциденты безопасности.</li></ul><p><strong>Условия работы:</strong></p><ul><li>Официальное трудоустройство (по трудовой книжке).</li><li>Гибридный рабочий график.</li><li>Медицинское страхование после испытательного срока.</li><li>Корпоративная мобильная связь.</li><li>Использование корпоративного такси в рабочих целях.</li></ul><p><strong>Меры безопасности:</strong></p><ul><li>Бомбоубежище в здании с оборудованными рабочими местами;</li><li>Обеспечение офиса электричеством и связью 24/7 при любых обстоятельствах.</li></ul><p>Мы понимаем важность защиты персональных данных и обращаем внимание, что отклик на указанную вакансию является подтверждением добровольного согласия на обработку персональных данных ООО «Де Ново», указанных в резюме и дополнительных данных, которые необходимы для получения отклика на указанную вакансию.</p> <div> <a href="https://jobs.dou.ua/companies/de-novo/vacancies/367897/#reply-btn-id">Откликнуться на вакансию</a> </div>